Bilgi güvenliği politikası

Son güncelleme: 22 Ekim 2026

MNS Next Bilişim Hizmetleri olarak, müşterilerimizin ve çalışanlarının bize emanet ettiği bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı hizmetimizin temel parçası sayarız. Bu politika, bu amaçla uyguladığımız ilkeleri ve önlemleri açıklar.

1. İlkelerimiz

• Bilgiye yalnızca işi gereği ihtiyacı olan kişiler, ihtiyaç duydukları ölçüde erişir.
• Her firmanın verisi diğer firmalardan ayrı tutulur.
• Kişisel veriler yalnızca hizmetin gerektirdiği kadar toplanır ve işlenir.
• Güvenlik önlemleri, yeni özellikler geliştirilirken baştan düşünülür ve düzenli olarak gözden geçirilir.
• Yürürlükteki mevzuata, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyulur.

2. Teknik önlemler

• Şifreli bağlantı: web sitesi ve uygulamayla bütün iletişim HTTPS üzerinden şifrelenir.
• Firma bazında erişim denetimi: veritabanında her kayıt bir firmaya bağlıdır ve erişim kuralları veritabanı düzeyinde uygulanır; bir firmanın kullanıcısı başka bir firmanın verisini göremez.
• Rol ve yetki: genel yönetici ve şube müdürü rolleri ayrıdır; şube müdürleri yalnızca kendi şubelerini ve kendilerine verilen yetkileri kullanır. Özlük bilgileri ve belgeler yalnızca genel yöneticilere açıktır.
• Kimlik doğrulama: panel şifreleri ve personel PIN'leri açık metin olarak saklanmaz, yalnızca şifrelenmiş (özetlenmiş) hâlleri tutulur.
• Cihaz eşleştirme: personel hesabı tek bir telefona bağlanır; başka bir telefondan giriş yöneticinin onayını gerektirir.
• Konum doğrulama: giriş-çıkış yalnızca işyeri sınırları içinde kabul edilir; konum yalnızca düğmeye basıldığı anda alınır.
• Belge güvenliği: yüklenen belgeler herkese açık olmayan bir depoda tutulur ve yalnızca kısa süre geçerli bağlantılarla açılır.
• İşlem geçmişi: kayıt ekleme, değiştirme ve silme işlemleri, işlemi yapan kullanıcıyla birlikte kaydedilir. Kapatılan aylara ait kayıtlar değiştirilemez.
• Altyapı: hizmet, güvenlik önlemleri olan yönetilen bulut altyapısında çalışır; sunucu yönetimi ve ağ güvenliği bu sağlayıcılarca yürütülür.

3. İdari önlemler

• Müşteri verisine yalnızca destek, bakım ve hata giderme gerektiğinde ve gerektiği ölçüde erişilir.
• Hizmet sağlayıcılarla çalışılırken gizlilik ve veri koruma yükümlülükleri gözetilir.
• Müşterilere, kendi çalışanlarına yetki verirken "en az yetki" ilkesini uygulamaları ve panel şifrelerini paylaşmamaları önerilir.
• Sözleşmesi sona eren müşterinin verisi talep hâlinde teslim edilir ve ardından silinir.

4. Güvenlik ihlali

Kişisel verilerin yetkisiz kişilerce elde edildiğini fark etmemiz hâlinde etkilenen müşterilerimizi gecikmeden bilgilendirir, zararı sınırlamak için gerekli adımları atar ve mevzuatın öngördüğü bildirimlerin yapılmasına destek oluruz.

5. Bildirim ve iletişim

Bir güvenlik açığı fark ettiyseniz veya bilgi güvenliğiyle ilgili sorunuz varsa iletisim@mnsnext.com.tr adresine yazabilirsiniz.